Персональные данные Политика обработки

1. Оператор

Оператором персональных данных является лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных пользователей Сервиса, а также определяющее цели обработки, состав данных и действия с ними (далее — «Оператор»).

2. Субъекты и цели

Оператор обрабатывает персональные данные следующих субъектов:

• зарегистрированные пользователи (участники, организаторы, администраторы);
• посетители публичных страниц — в объёме технических данных соединения (см. §5).

Цели обработки:

• создание и ведение учётной записи, аутентификация, восстановление доступа;
• организация и проведение онлайн-турниров, фиксация результатов и споров;
• модерация пользовательского контента (чат, комментарии, загрузки, заявки);
• обеспечение безопасности Сервиса (защита от злоупотреблений, разбор инцидентов);
• направление служебных писем: подтверждение адреса электронной почты, сброс пароля;
• исполнение требований закона и ответы на запросы уполномоченных органов.

Оператор не использует персональные данные для рекламной рассылки и не передаёт их для маркетинга третьим лицам. Платёжные операции и выплата призов на текущем этапе Сервиса не ведутся.

3. Правовые основания

Обработка осуществляется на следующих основаниях (ч. 1 ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта (п. 1) — регистрация, загрузка аватара и скриншотов, указание игровых аккаунтов, сообщения в чате и комментарии;
• исполнение договора, стороной которого является субъект (п. 5) — предоставление функций Сервиса после акцепта правил платформы и настоящей Политики;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2), включая ответы уполномоченным органам.

Согласие может быть отозвано. Отзыв согласия на обработку, без которой невозможно исполнение договора об использовании Сервиса, влечёт прекращение предоставления учётной записи (обезличивание / удаление аккаунта).

4. Состав персональных данных

Оператор обрабатывает следующие категории данных, которые вы предоставляете или которые образуются при использовании Сервиса:

• адрес электронной почты, имя пользователя (username), хэш пароля;
• страна (если указана), игровые идентификаторы (Steam, PSN, Xbox и др.);
• аватар, логотип турнира, скриншоты результатов и споров;
• сведения об участии в турнирах, результаты матчей, технические поражения, споры;
• сообщения чата турнира, комментарии к новостям, заявки на роль организатора;
• настройки видимости профиля и уведомлений;
• технические данные: IP-адрес, сведения о файлах cookie, дата и факт действий в журнале аудита (регистрация, вход, смена роли, бан, разрешение спора).

Специальные категории персональных данных (ст. 10 Федерального закона № 152-ФЗ) и биометрические персональные данные (ст. 11) Оператор не обрабатывает. Скриншот матча не предназначен для идентификации по физиологическим характеристикам.

5. Файлы cookie

Сервис использует файлы cookie, необходимые для работы аутентификации и защиты. Они относятся к персональным данным, если позволяют идентифицировать пользователя.

• файлы cookie с признаками httpOnly и Secure — токены доступа и обновления сессии (срок: доступ около 15 минут; обновление — 7 суток либо 30 суток при выборе «Запомнить меня»);
• файл cookie без признака httpOnly — токен CSRF для запросов изменения данных (SameSite=Lax).

Сторонние системы веб-аналитики, рекламные пиксели и профилирующие cookie Оператор не подключает. Отключение cookie в браузере делает невозможным вход в учётную запись.

На страницах Сервиса могут загружаться шрифты с внешних серверов (Google Fonts). При этом технически может передаваться IP-адрес. Это трансграничная передача в смысле ст. 12 Федерального закона № 152-ФЗ в объёме, необходимом для отображения страницы; она осуществляется на основании согласия, данного при использовании Сервиса.

6. Способы и действия с данными

Обработка ведётся с использованием средств автоматизации (информационные системы Сервиса: сервер приложений, база данных, очередь задач, объектное хранилище файлов).

Совершаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Отдельные функции выполняются автоматически (формирование сетки, подтверждение результата матча при отсутствии ответа соперника в установленный срок). Они обеспечивают исполнение правил турнира и не являются принятием решений, порождающих юридические последствия в смысле ст. 16 Федерального закона № 152-ФЗ вне пользовательского соглашения Сервиса.

7. Сроки хранения

• учётная запись — до отзыва согласия / удаления аккаунта либо до истечения срока, установленного законом;
• журналы аудита — 90 суток, затем удаляются;
• резервные копии базы и файлов — не более 14 суток;
• cookie сессии — в пределах сроков, указанных в §5.

По истечении срока обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации. Исторические записи турниров и матчей после удаления аккаунта сохраняются в обезличенном виде (вместо имени пользователя отображается технический идентификатор), чтобы не разрушать сетки прошедших соревнований.

8. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные. Передача возможна:

• инфраструктуре Сервиса (хостинг виртуальной машины, СУБД, объектное хранилище, брокер очередей) — в объёме, необходимом для работы;
• сервису доставки электронной почты (SMTP) — адрес email и служебный текст письма подтверждения или сброса пароля;
• уполномоченным государственным органам Российской Федерации — по основаниям и в порядке, которые установлены законом.

Если сервис электронной почты или иной подрядчик находится за пределами Российской Федерации, передача является трансграничной (ст. 12 Федерального закона № 152-ФЗ) и осуществляется на основании согласия субъекта в объёме, необходимом для заявленной цели.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением ч. 5 ст. 18 Федерального закона № 152-ФЗ. Сведения о месте нахождения баз данных Оператор предоставляет по запросу субъекта и уполномоченного органа.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ, в том числе: разграничение доступа по ролям, передача по HTTPS, хранение пароля в виде криптографического хэша, httpOnly-cookie, проверка CSRF, ограничение частоты запросов, проверка типа загружаемых изображений.

Загруженные изображения перекодируются, метаданные EXIF (включая координаты съёмки) удаляются. Антивирусная проверка файлов (ClamAV и аналоги) не выполняется. Запрещено загружать вредоносное ПО и файлы, не связанные с заявленной целью. Нарушение может повлечь блокировку учётной записи.

10. Возраст

Сервис предназначен для лиц, достигших 16 лет. Регистрируясь, вы подтверждаете свой возраст. Оператор не осуществляет намеренный сбор персональных данных лиц младше 16 лет.

Если стало известно, что данные относятся к лицу младше 16 лет, учётная запись блокируется, персональные данные уничтожаются или обезличиваются в разумный срок, за исключением случаев, когда хранение требуется законом.

Лица от 16 до 18 лет подтверждают, что действуют с согласия законных представителей в той мере, в какой это требуется Гражданским кодексом Российской Федерации.

11. Права субъекта

Вы вправе (ст. 14, 15, 21 Федерального закона № 152-ФЗ):

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконны;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Самостоятельно после входа вы можете выгрузить копию данных (JSON) или удалить учётную запись (обезличивание) на странице /profile/privacy.

Запрос, который нельзя исполнить в интерфейсе, направляется Оператору по контактам из §1. Оператор отвечает в сроки, установленные ст. 20 Федерального закона № 152-ФЗ (как правило, 10 рабочих дней с возможностью продления на 5 рабочих дней).

Жалоба в уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru, портал персональных данных pd.rkn.gov.ru.

12. Изменение Политики

Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на настоящей странице, если иное не указано в тексте. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с новой редакцией. Существенное изменение целей или состава обработки может потребовать повторного согласия.